Sicherheit von Webanwendungen · Junior · Frage 51 von 75
Was sollte mit der Sitzung passieren, wenn sich der Nutzer abmeldet?
- 1Sie bleibt auf dem Server, damit der nächste Login schneller geht
- 2Der Browser löscht das Cookie, sonst ist nichts nötig
- 3Der Server macht sie ungültig, sodass eine kopierte ID nicht mehr funktioniert
Antwort zeigen
Richtige Antwort: Der Server macht sie ungültig, sodass eine kopierte ID nicht mehr funktioniert
Erklärung
Das Cookie auf dem Client zu löschen reicht nicht: eine gestohlene Kopie wäre noch gültig. Die Sitzung auf dem Server muss zerstört werden.